[发明专利]基于企业风险关联图谱的企业风险数据处理方法和系统

说明书

本发明涉及数据安全管理相关领域，公开了基于企业风险关联图谱的企业风险数据处理方法和系统，通过目标获取模块、事件分析模块、数据评估模块以及数据管理模块的设置，实现了对目标企业的风险分析以及数据风险分析，从而可以根据对目标企业的风险判断的结果来处理合作中产生的数据以及所需要提供的数据，达到企业风险数据的保护效果，从而降低了在合作中因数据泄露等问题产生的风险以及损失，同时相较于单方主导的合作方式，根据风险程度的数据管理方式，也能够在一定程度上为双方的合作提供便利性，避免了单方主导模式中的数据协同问题。

技术领域

本发明涉及数据安全管理相关领域，具体是基于企业风险关联图谱的企业风险数据处理方法和系统。

背景技术

在企业合作项目中，风险是伴随存在的，不同的合作对象企业在不同的合作领域的风险也是不同的，因此在合作中，通常需要设置一定的处理应对方案来降低风险事件的发生或是降低风险可能带来的效益损失。

现有技术中的风险应对多是基于合作企业的风险记录而建立的对于合作项目本身的风险管理，即从项目相关的技术手段等方面来降低风险的发生概率，这样的处理方式对于双方都是有益的，可以提升后续合作中的技术经验。

但现有技术中，部分风险是源于合作方式以及合作双方的企业管理模式等方面的，例如合作数据的安全问题等，尤其是合作进行的项目数据的泄露，对于合作双方的影响都是十分严重的。

发明内容

本发明的目的在于提供基于企业风险关联图谱的企业风险数据处理方法和系统，以解决上述背景技术中提出的问题。

为实现上述目的，本发明提供如下技术方案：

基于企业风险关联图谱的企业风险数据处理系统，包括：

目标获取模块，用于获取目标企业的风险关联图谱，所述风险关联图谱用于记录企业间的风险信息传递关系以及所述企业的历史风险事件发生日志；

事件分析模块，用于通过所述风险关联图谱获取历史风险事件，并对所述历史风险事件进行风险类型的判定以获取多个企业风险类型，对多个所述企业风险类型进行评估统计，获取相对应的关联风险等级；

数据评估模块，用于获取所述目标企业的数据库的管理快照日志，通过所述管理快照日志对所述目标企业进行数据安全评估，生成数据安全等级，所述管理快照日志用于表征数据的被访问行为记录，所述数据安全等级与人员权限等级相对应；

数据管理模块，用于获取与预设的企业合作类型相对应的所述关联风险等级，并根据所述关联风险等级以及所述数据安全等级生成数据处理规则，所述企业风险类型与所述企业合作类型相对应，所述数据处理规则用于对与所述目标企业合作的风险数据进行保护；

作为本发明的进一步方案：所述数据处理规则包括所述风险数据的风险等级划分规则以及权限划分规则，所述数据管理模块包括：

类型获取单元，用于获取与所述目标企业合作项目的所述企业合作类型，所述企业合作类型用于表征与所述目标企业合作项目的类型，与所述企业风险类型相对应；

风险等级单元，用于根据所述企业合作类型对多个所述企业风险类型遍历比对，获取相对应所述企业风险类型的所述关联风险等级；

等级规则单元，用于根据所述关联风险等级遍历预设的等级划分表，获取风险等级划分规则，所述风险等级划分规则与所述关联风险等级在所述等级划分表中一一对应存储；

权限规则单元，用于获取所述目标企业的所述数据安全等级，根据所述数据安全等级遍历预设的权限划分表，获取权限划分规则，所述权限划分规则与所述数据安全等级在所述权限划分表中一一对应存储。

作为本发明的再进一步方案：还包括管理执行模块，所述管理执行模块包括：

处理响应单元，用于获取所述数据处理规则中的所述风险等级划分规则以及所述权限划分规则；